라우터에서 포트를 안전하게 여는 방법 (단계별)

인포매텍 디지털 » Recursos » 라우터에서 포트를 안전하게 여는 방법 (단계별)

온라인 게임, 다운로드 프로그램( 토렌트 파일 열기 등 ), 또는 집 밖에서 볼 수 없는 IP 카메라 사용에 어려움을 겪은 적이 있다면, 문제는 라우터의 포트 설정과 관련이 있을 가능성이 매우 높습니다 . 네트워크 엔지니어가 할 법한 작업처럼 들리겠지만, 조금만 인내심을 가지면 어렵지 않게 직접 해결할 수 있습니다.

다음에서는 라우터 포트가 무엇인지, 언제 포트를 열어야 하는지, 그리고 인터넷 서비스 제공업체(Movistar, Orange, Vodafone, Yoigo, MásMóvil, Jazztel 등)에서 제공하는 라우터부터 ASUS나 D-Link 같은 브랜드의 모델까지 거의 모든 가정용 라우터에서 포트를 여는 방법을 단계별로 자세히 살펴보겠습니다. 또한 보안 위험, 피해야 할 포트, 그리고 모든 포트가 제대로 열려 있고 작동하는지 확인하는 방법도 알아보겠습니다.

라우터 포트란 무엇이며 어떻게 구성되어 있습니까?

간단히 말해서, 여러분의 가정용 네트워크를 아파트 건물이라고 상상해 보세요. 라우터는 인터넷에서 들어오는 모든 패킷을 분배하는 문지기 와 같습니다. 각 서비스(웹, 이메일, 온라인 게임, 화상 통화 등)에는 고유한 "초인종" 또는 번호가 매겨진 문이 있는데, 이것이 바로 포트입니다. 누군가 특정 포트를 호출하면 라우터는 네트워크에서 어떤 장치가 데이터를 수신해야 하는지 결정합니다.

모든 가정용 공유기에는 0부터 65.535까지 번호가 매겨진 65.536개의 포트가 있습니다 . 모든 포트를 다 사용할 가능성은 낮지만, 많은 포트는 표준화된 기능을 가지고 있으므로 이를 준수하는 것이 좋습니다. 이러한 포트 관리는 IANA(국제 통신 사업자 협회)에서 담당하며, IANA는 각 포트 범위를 매우 구체적인 용도별로 정의합니다.

이 포트들은 기능이 매우 다른 세 가지 주요 그룹으로 나뉘며, 각 그룹의 기능을 알면 어떤 포트는 거의 건드리지 말아야 하고 어떤 포트는 게임이나 애플리케이션을 위해 열어야 하는지 이해하는 데 도움이 됩니다.

이 시스템은 다음과 같이 작동합니다. 낮은 포트는 시스템 및 기본 프로토콜에서 사용되고, 중간 포트는 일반적으로 특정 프로그램에 예약되어 있으며, 높은 포트는 외부 서버와의 간헐적인 연결을 위한 동적 또는 개인 포트로 사용됩니다.

자세히 살펴보면, 범위는 다음과 같이 분포되어 있으며, 작업을 시작하기 전에 이러한 범위를 파악해 두는 것이 좋습니다.

• 포트 0-1023 (잘 알려진 또는 시스템 포트)이러한 포트는 운영 체제 및 기본 프로토콜에 사용됩니다. 대표적인 예로는 20(FTPS), 21(FTP), 22(SSH), 25(SMTP), 53(DNS), 80(HTTP), 443(HTTPS) 등이 있습니다. 사용자 지정 서비스를 만들 때 이러한 포트를 함부로 재사용하지 않는 것이 좋습니다.
• 포트 1024-49.151 (등록됨)이 포트들은 설치하는 프로그램과 게임에서 사용됩니다. 많은 경우 설치 과정에서 자동으로 설정됩니다. 예를 들어 OpenVPN의 1194번 포트가 그렇습니다. 홈 NAS 서버 또는 BitTorrent에서 6881입니다.
• 포트 49.152-65.535 (개인 또는 동적)이러한 포트는 발신 연결이나 원격 서버와 통신하는 특정 앱에 임시로 할당됩니다. 주로 가정용 서비스에 사용됩니다.

라우터에서 포트를 열어야 하는 경우가 있는 이유는 무엇인가요?

대부분의 가정용 공유기는 기본적으로 거의 모든 인터넷 트래픽 유입을 차단 하도록 설정되어 있습니다 . 나가는 트래픽은 문제없습니다. NAT(네트워크 주소 변환) 덕분에 기기들은 아무것도 열 필요 없이 웹 서핑, 게임, 넷플릭스 시청 등을 할 수 있습니다. 문제는 네트워크 외부에서 들어오는 연결을 허용하려는 경우에 발생합니다.

게임, P2P 앱 또는 홈 서버가 인터넷을 통해 다른 장치와 연결해야 할 때, 라우터는 해당 트래픽을 허용할 "포트"를 지정받아야 합니다. 포트 설정이 올바르지 않으면 라우터는 어떤 내부 장치로 정보를 보내야 할지 알 수 없어 정보가 라우터에 갇히게 되고 , 이로 인해 콘솔의 NAT 유형이 엄격해지거나, 다운로드 속도가 느려지거나, 게임 호스팅에 문제가 생기거나, 화상 통화가 끊기는 등의 일반적인 증상이 나타납니다.

바로 여기서 포트 포워딩이 중요해집니다. 특정 포트를 통해 들어오는 모든 트래픽을 장치의 내부 IP 주소로 리디렉션하도록 라우터에 알려주는 것입니다 . 이 단계를 건너뛰거나 잘못 수행하면 프로그램이 올바르게 설치되었더라도 외부에서 연결이 설정되지 않습니다.

따라서 수신 연결에 의존하는 프로그램을 설치하면 두 가지 중요한 일이 발생합니다. 첫째, 장치가 동적 포트를 사용하려고 시도합니다. 둘째, 라우터에 해당 포트와 관련된 명확한 규칙이 없으면 "보안상의 이유"로 수신 요청을 차단합니다 . 포트를 여는 것은 라우터에게 해당 트래픽을 그냥 버리는 대신 어떻게 처리해야 하는지 알려주는 것입니다.

포트, NAT 및 보안: 설정을 변경하기 전에 알아야 할 사항

NAT(네트워크 인터페이스 카드)는 가정 내 여러 장치가 하나의 공용 IP 주소를 공유할 수 있도록 하는 기술입니다 . 외부에서는 라우터의 IP 주소만 보이고, 내부에서는 모든 장치가 사설 IP 주소(예: 192.168.1.X)를 사용합니다. 이러한 IP 주소 변환은 라우터에서 패킷 단위로 처리됩니다.

기기 내부에서 인터넷으로 연결이 이루어질 때 (웹 브라우징, 넷플릭스 시청, 외부 서버에 연결하여 게임 플레이 등), 라우터는 소스 포트가 포함된 내부 테이블을 생성하고 올바른 기기로 응답을 보내는 방법을 알게 됩니다. 따라서 포트를 수동으로 열 필요는 없습니다.

포트를 열어야 하는 경우는 통신이 로컬 네트워크 외부에서 시작될 때뿐입니다 . 예를 들어 FTP 서버 호스팅, SSH 접속, VPN 설정, 외부에서 IP 카메라 보기, 콘솔의 NAT 개선을 통해 다른 사용자가 연결할 수 있도록 하는 경우 등이 있습니다. 이러한 경우에는 라우터 방화벽에 제어된 예외 영역을 만들어 해당 트래픽을 허용해야 합니다.

하지만 열려 있는 포트는 공격자가 침입을 시도할 수 있는 또 다른 통로가 됩니다. 사이버 범죄자들은 ​​스캐닝 도구를 사용하여 열려 있는 포트와 취약한 서비스를 탐지한 후 , 이를 통해 무차별 대입 공격, 취약점 악용, 심지어 포트가 적합한 경우 DDoS 공격까지 감행합니다.

따라서 보안 측면에서 황금률은 매우 명확합니다. 반드시 필요한 포트만 가능한 한 짧은 시간 동안 열어두고, 라우터, 운영 체제 및 해당 포트를 사용하는 애플리케이션을 모두 최신 상태로 유지하십시오.

TCP와 UDP의 포트 개방 방식 차이점

포트 포워딩 규칙을 만들 때 항상 프로토콜을 선택해야 합니다. 네트워킹에서 주요 프로토콜은 TCP와 UDP이며, 이 두 가지는 인터넷을 통해 데이터를 전송하는 서로 다른 방식으로 포트를 여는 방식에 영향을 미칩니다.

TCP는 인증된 메시징 서비스처럼 작동합니다. 연결을 설정하고 모든 패킷이 순서대로 도착하도록 보장하며 , 문제가 발생할 경우 필요한 데이터를 재전송합니다. 이러한 기능은 높은 신뢰성을 제공하지만, 추가적인 검사 과정으로 인해 약간의 지연 시간이 발생합니다. 웹 브라우징, 이메일, 다양한 API, 다운로드 등에서 사용됩니다.

UDP는 유연성이 떨어집니다. 패킷을 전송할 때 도착 여부나 손실 여부를 확인하지 않습니다. 마치 병 속에 메시지를 넣어 보내는 것과 같습니다. 메시지는 빠르게 전달되지만, 전달이나 순서가 보장되지 않습니다 . 하지만 속도와 낮은 지연 시간이 장점이며, 실시간 스트리밍, 온라인 게임, 화상 통화, 라이브 오디오 등에 이상적입니다.

사용하는 애플리케이션에 따라 TCP 포트, UDP 포트 또는 둘 다를 열도록 요청받을 수 있습니다. 확실하지 않은 경우, 라우터에 해당 옵션이 있다면 TCP/UDP(둘 다)를 선택하여 두 가지 가능성을 모두 고려할 수 있지만, 게임이나 프로그램의 정확한 권장 사항을 따르는 것이 가장 좋습니다.

항만 개방 전 필수적인 사전 조치

라우터 제어판에 들어가기 전에 두 가지 사항을 확인해야 합니다. 첫째, 트래픽을 보낼 IP 주소를 알아야 하고, 둘째, 장치가 재시작될 때마다 해당 IP 주소가 변경되지 않는지 확인해야 합니다.

첫 번째 단계는 서로를 알아가는 것입니다. 포트를 열려는 장치의 개인 IP 주소Windows에서는 콘솔을 열 수 있습니다("cmd"를 검색하세요). 그런 다음 다음을 입력하세요. ipconfig "IPv4 주소" 값을 확인해 보세요. macOS와 Linux에서는 네트워크 설정이나 다음과 같은 명령어를 통해 확인할 수 있습니다. ifconfig o ip a.

두 번째 단계는 많은 사람들이 어려움을 겪는 부분인데, 바로 IP 주소를 고정하는 것입니다. IP 주소가 변경되지 않도록 설정하는 것이죠. 두 가지 방법이 있습니다. 기기 자체에서 IP 주소를 수동으로 설정하거나 , 라우터의 고정 DHCP 옵션을 사용하여 기기의 MAC 주소에 항상 동일한 IP 주소를 할당하는 것입니다. 라우터에 접속하여 Wi-Fi 설정을 구성하는 방법 에 대한 정보는 관련 자료를 참고하세요.

이렇게 하지 않으면 라우터가 시작 시 새 IP 주소를 할당할 때 포트 규칙이 여전히 이전 주소를 가리키게 되어 서비스가 중단되고, 문제가 다른 데 있다고 생각하며 혼란스러워질 것입니다.

라우터에서 UPnP를 활성화 또는 비활성화합니다.

거의 모든 최신 라우터에는 UPnP(Universal Plug and Play) 라는 기능이 포함되어 있는데 , 이 기능을 통해 애플리케이션은 필요에 따라 라우터에 포트를 열고 닫도록 자동으로 요청할 수 있습니다.

장점은 분명합니다. 제대로 구현하면 여러 게임과 프로그램에 대한 규칙을 수동으로 만들 필요가 없어지고 , 라우터는 일정 시간 동안 트래픽이 감지되지 않으면 포트를 자동으로 닫습니다.

UPnP를 활성화하려면 일반적으로 설정 패널(브라우저에서 192.168.0.1 또는 192.168.1.1과 같은 IP 주소)에 접속하여 사용자 이름과 비밀번호로 로그인한 다음 UPnP, NAT 또는 고급 설정 섹션을 찾으면 됩니다 . 보통 해당 옵션을 선택하고 저장하면 설정이 완료됩니다.

문제는 보안 관점에서 일부 전문가들이 UPnP를 비활성화 상태로 유지하는 것을 권장한다는 점입니다. 악성 앱이 네트워크에서 임의로 포트를 열어 심각한 취약점을 남길 수 있기 때문입니다. 안전을 기하려면 속도는 느리지만 필요한 포트만 수동으로 여는 것이 더 효과적입니다. 일반적으로는 라우터 설정에 대한 권장 사항을 따르는 것이 가장 좋습니다.

라우터에 접속하여 포트 포워딩 설정을 찾는 방법

설정을 조정하려면 먼저 라우터의 웹 인터페이스에 접속 해야 합니다 . 일반적으로 웹 브라우저 주소창에 게이트웨이 주소(일반적으로 192.168.1.1 또는 192.168.0.1)를 입력하면 되지만, 인터넷 서비스 제공업체마다 다른 게이트웨이 주소를 사용할 수 있습니다.

모르시는 분들을 위해 설명드리자면, 윈도우에서는 명령 프롬프트를 열고 다음 명령어를 실행하시면 됩니다. ipconfig 그리고 "기본 게이트웨이" 필드를 확인하세요. 일반 웹사이트에 접속할 때처럼 브라우저에 입력해야 하는 IP 주소입니다. 또한 어떻게 접속하는지도 확인할 수 있습니다. 라우터의 IP 주소를 찾으세요.

로그인 페이지가 로드되면 라우터의 관리자 사용자 이름과 비밀번호를 입력하세요 . 이 정보는 일반적으로 장치 하단이나 뒷면에 붙어 있는 스티커에 표시되어 있습니다(예: admin/admin, 1234/1234 또는 많은 ISP 모델에서 이와 유사한 조합).

메뉴에서 포트 포워딩 섹션은 제조사에 따라 NAT, 포트 포워딩, 가상 서버, 포트 리디렉션 등 다양한 이름으로 불릴 수 있습니다 . 일반적으로 "고급 설정", "인터넷", "방화벽" 등의 탭 아래에 있으므로, 해당 탭을 탐색해야 합니다.

라우터 비밀번호를 변경하고 잊어버린 경우, 기기를 공장 초기 설정으로 복원하기 위해 물리적으로 재설정하는 방법밖에 없을 수도 있다는 점을 명심하세요 . 이렇게 하면 모든 설정(열린 포트 포함)이 삭제되므로, 모든 것이 정상적으로 작동하게 된 후에는 설정을 백업해 두는 것이 좋습니다.

라우터에서 포트를 수동으로 여는 방법: 주요 매개변수

올바른 섹션에 들어가면 모든 라우터는 화면이 약간씩 다를 수 있지만 거의 동일한 정보를 요청합니다. 기본 개념은 항상 같습니다. 어떤 포트를 어떤 내부 IP 주소에 어떤 프로토콜로 열 것인지 지정하는 규칙을 만드는 것입니다.

가장 흔하게 접하게 될 필드는 다음과 같습니다(이름은 약간씩 다를 수 있지만 의미는 동일합니다).

• 서비스 또는 규칙의 명칭: 해당 창이 무엇을 위한 창인지 알려주는 레이블을 추가합니다(예: "PS5 온라인", "마인크래프트 서버", "라운지 카메라").
• 프로토콜TCP, UDP 또는 둘 다 중에서 선택하세요. 게임이나 프로그램의 지침을 따르세요. 별도의 언급이 없는 경우, 둘 다 사용되는 경우가 많습니다.
• 외부 포트 / WAN 포트이것은 인터넷에 개방될 포트 번호입니다. 예를 들어, 25565번 포트를 열라는 요청을 받았다면, 이 값은 25565가 됩니다.
• 내부 포트 / LAN 포트대부분의 라우터에서는 특별한 이유로 포트 변환을 수행하려는 경우가 아니라면 외부 라우터와 동일한 설정으로 두어도 됩니다.
• 내부 IP 주소(LAN 호스트, 내부 IP): 네트워크에서 해당 트래픽을 수신할 장치(컴퓨터, 콘솔, NAS, IP 카메라 등)의 고정 IP 주소입니다.
• 소스 IP 주소 또는 소스 필터링 (해당 기능이 있는 경우): 일부 고급 라우터는 특정 원격 IP에서만 해당 포트를 사용할 수 있도록 제한하여 보안을 강화할 수 있습니다.

이 필드들을 모두 입력한 후에는 일반적으로 '추가', '저장' 또는 '적용 ' 버튼이 나타납니다 . 많은 모델에서 변경 사항은 즉시 적용되지만, 일부 모델에서는 규칙이 문제없이 활성화되도록 라우터를 재시작하는 것이 좋습니다.

여러 개의 포트를 비연속적으로 열어야 하는 경우, 일부 펌웨어에서는 쉼표로 구분된 목록이나 하이픈으로 구분된 범위(예: 1000-1010, 2000, 3000-3005)를 입력할 수 있습니다. 다른 펌웨어에서는 각 포트 또는 범위에 대해 규칙을 하나씩 만들어야 하는데, 이는 다소 번거롭지만 작동 방식은 동일합니다.

Jazztel/MásMóvil의 ZTE F680과 같은 특정 통신 사업자 라우터에서는 WAN 시작/종료 포트 및 LAN 시작/종료 포트 와 같은 추가 필드가 표시됩니다 . 작동 방식은 동일합니다. 열려는 외부 포트 범위와 리디렉션할 내부 포트 범위를 지정하면 되는데, 다른 그룹을 매핑하지 않는 한 두 범위는 대부분 동일합니다.

통신 사업자 웹사이트 및 자체 포털에서 포트를 엽니다.

Movistar, Orange, Vodafone과 같은 일부 회사는 자사 웹사이트에 자체 포털(예: Portal Alejandra 또는 기타 원격 관리 도구 )을 제공하여 라우터의 내부 IP 주소에 직접 접속하지 않고도 라우터 설정을 변경할 수 있도록 합니다.

이러한 포털에는 일반적으로 포트 또는 포트 포워딩 섹션이 포함되어 있어 미리 정의된 프로필(예: PS5, Xbox 또는 특정 게임용)을 적용할지, 아니면 IP, 포트 및 프로토콜을 사용하여 수동 규칙을 만들지 선택할 수 있습니다. 통신사 라우터를 사용하는 경우 Movistar 라우터 구성 가이드 와 같은 안내서를 참조할 수 있습니다.

장점은 동일한 통신사 내에서도 라우터 모델이 변경되더라도 인터페이스가 일반적으로 더 사용자 친화적이고 일관성이 있다는 것입니다. 또한 라우터 네트워크에 물리적으로 연결하지 않고도 원격으로 설정을 조정할 수 있습니다.

문제는 이 기능이 인터넷 서비스 제공업체에서 제공한 라우터를 사용하는 경우에만 작동한다는 점인데, 제공업체 라우터는 고급 옵션을 모두 표시하지 않는 경우가 있습니다 . 소스 IP별 필터링, 복잡한 매핑 등과 같은 세부적인 설정이 필요한 경우 라우터에 직접 접근해야 할 가능성이 높습니다.

라우터 포트가 실제로 열려 있는지 확인하십시오.

규칙을 설정한 후에는 모든 설정이 올바르게 되었는지 확인하는 것이 좋습니다. 컴퓨터에서 직접 확인하거나 편리한 온라인 포트 스캔 도구를 사용하여 확인할 수 있습니다.

Windows에서 사용 중인 포트를 확인하는 기본적인 방법은 관리자 권한으로 명령 프롬프트를 열고 다음 명령을 실행하는 것입니다. netstat -an이 명령어를 실행하면 목록이 표시됩니다. 모든 포트가 열려 있고 활성 연결 상태입니다. 지위와 의례에 따라.

macOS에서는 네트워크 유틸리티 앱을 열고 포트 스캔 탭으로 이동하여 IP 주소를 입력한 다음 "스캔"을 클릭하여 열려 있는 포트를 검색할 수 있습니다. 이는 해당 서비스가 컴퓨터에서 수신 대기 중인지 확인하는 데 유용합니다.

외부적으로는 공용 IP 주소와 포트 번호를 입력하면 인터넷에서 연결 가능 여부를 알려주는 웹사이트들이 있습니다. 테스트를 실행할 때 컴퓨터에서 해당 서비스가 활성화되어 있는지 확인하세요. 그렇지 않으면 결과가 잘못될 수 있습니다.

포트가 여전히 닫혀 있는 것으로 표시되면 대상의 내부 IP 주소, 프로토콜, 운영 체제의 방화벽 및 ISP의 CG-NAT 설정을 확인하십시오 . 연결이 CG-NAT 뒤에 있고 공용 IP 주소가 없는 경우 라우터에서 포트를 아무리 많이 열어도 외부에서 직접 연결할 수 없습니다.

포트를 여는 것이 바람직한 경우와 구체적인 예시는 무엇인가요?

인생의 모든 일이 아무렇게나 포트를 여는 것에 관한 것은 아닙니다. 포트를 여는 것이 합리적인 명확한 시나리오가 있는 반면, 라우터의 절반을 열어 놓더라도 아무런 이득이 없는 시나리오도 있습니다.

가장 일반적인 용도 중 하나는 온라인 게임 경험을 개선하는 것 입니다 . 특히 PS4, PS5, Xbox 360, Xbox One과 같은 콘솔 게임의 경우, 많은 게임이 NAT 유형을 개방하기 위해 특정 포트를 필요로 합니다. 이를 통해 게임 참여 시 발생하는 문제, 음성 채팅 오류, 과도한 렉 현상을 줄일 수 있습니다.

P2P 애플리케이션이나 비트토렌트 클라이언트 에서 이런 현상이 흔히 발생합니다 . 프로그램이 사용하는 포트가 닫혀 있으면 연결 속도가 항상 느려지고, "엄격한 NAT" 또는 "방화벽 차단" 경고가 표시되며, 다운로드 속도가 훨씬 느려집니다.

포트를 여는 것이 매우 유용한 다른 경우로는 홈 서버(웹, FTP/FTPS, SSH, VPN , NAS), 외부에서 접근 가능한 IP 비디오 감시 카메라 , 원격 관리가 가능한 네트워크 프린터 또는 특정 범위의 수신 연결이 필요한 화상 통화 등이 있습니다.

게임, 앱 및 기기에 일반적으로 열리는 특정 포트는 무엇입니까?

각 프로그램이나 장치는 설명서에 필요한 포트를 명시하고 있으므로, 가장 먼저 해당 설명서를 확인해야 합니다. 하지만 가정에서 흔히 사용되는 표준 포트도 몇 가지 있습니다.

게임 및 콘솔 세계에서 매우 흔한 예로는 다음과 같은 것들이 있습니다.

• PS5포트: TCP 80, 443, 3478-3480; UDP 3478-3479.
• PS4TCP 포트: 80, 443, 5223, 10070-10080; UDP 포트: 3478, 3479, 3658, 10070.
• X 박스 360TCP 포트 53, 80, 3074; UDP 포트 53, 88, 3074.
• X 박스 하나TCP 포트 53, 80, 3074; UDP 포트 53, 88, 500, 3074, 3544, 4500.

화상 통화와 관련하여 여러 인기 서비스는 광범위한 포트 범위를 사용합니다. 예를 들어 Skype는 TCP 포트 443 및 3478-3481과 UDP 포트 1000-10000, 16000-26000 또는 50000-65000과 같은 높은 범위의 포트를 필요로 할 수 있습니다. Google Meet는 일반적으로 TCP 포트 443과 UDP 포트 19302-19309를 사용합니다. Zoom은 TCP 포트 80, 443, 8801, 8802와 UDP 포트 3478, 3479, 8801, 8802를 사용합니다.

디스코드 와 같은 음성 및 채팅 애플리케이션은 자체 포트 범위(예: 443, 6457-6463 TCP/UDP)를 사용합니다. 페이스타임과 같은 서비스는 TCP 포트 443과 UDP 포트 53, 80, 5223, 그리고 16393-16472 범위의 포트 등을 사용합니다.

네트워크 프린터에 대해 이야기할 때, 모델과 프로토콜에 따라 631, 2501, 5001, 9600 또는 161과 같은 관리 포트 외에도 9100(직접 인쇄에 매우 일반적) 과 같은 포트가 자주 사용됩니다.

P2P 환경에서 BitTorrent 클라이언트는 9881-9999 TCP 포트 범위(또는 구성에서 정의한 범위)를 사용할 수 있는 반면, VPN이나 ​​NAS 서비스에서는 OpenVPN의 경우 1194, IPsec의 경우 500/4500과 같은 일반적인 포트 또는 제조업체별 포트를 볼 수 있습니다.

특히 위험한 항구와 항구를 개방해 둘 경우의 위험성

모든 포트가 똑같이 안전한 것은 아닙니다. 일부 포트는 취약점이 오랫동안 존재해 왔거나 공격자에게 매우 매력적인 서비스와 관련되어 있으므로, 이러한 포트를 불필요하게 노출시키는 것은 매우 위험한 행동입니다.

가장 취약한 포트 중 하나는 파일 전송에 사용되는 FTP 포트 20과 21 입니다 . 제대로 보안 설정 없이 사용하면 자격 증명 탈취의 쉬운 표적이 됩니다. 포트 22(SSH) 는 올바르게 구성하면 안전하지만, 무차별 대입 공격의 빈번한 대상이 됩니다.

네트워크 파일 및 프린터 공유와 관련된 SMB 포트 137, 139, 445 는 EternalBlue 및 다양한 랜섬웨어 프로그램과 같은 공격의 표적이 되어 왔습니다. 이러한 포트를 외부 위협에 노출시키는 것은 사실상 공격을 자초하는 것과 같습니다.

DDoS 공격 및 유사한 위협에 대한 다른 일반적인 진입점으로는 53번 포트(DNS) 와 69번 포트(TFTP) 가 있으며 , TFTP는 일반적으로 작은 파일 전송에 사용됩니다. 또한, 특히 관리 상태가 좋지 않거나 소프트웨어가 오래된 서버에서 호스팅되는 경우, 80, 8080, 443, 8443과 같은 HTTP/HTTPS 포트를 적절한 관리 없이 노출하는 것은 바람직하지 않습니다.

Telnet(23) 이나 TFTP(69) 와 같은 레거시 서비스는 더 이상 인터넷에 노출되어서는 안 됩니다. 암호화가 부족하고 가로채거나 조작하기가 매우 쉽기 때문입니다. 어떤 애플리케이션이 이와 같은 것을 요청하는 경우 최신 대안을 사용하는 것을 진지하게 고려해야 합니다.

포트 열기가 "작동하지 않을" 때 발생하는 일반적인 오류

이런 일은 흔히 발생합니다. 규칙을 설정하고 튜토리얼을 꼼꼼히 따라했는데도 포트가 닫혀 있거나 게임/프로그램이 제대로 작동하지 않는 경우가 있죠 . 대개 원인은 다음 중 하나에 있습니다.

먼저 확인해야 할 것은 목적지 내부 IP 주소가 올바르고 변경되지 않았는지 여부입니다 . IP 주소가 DHCP를 통해 할당되었고 고정 IP가 아닌 경우, 라우터가 해당 주소를 다른 장치에 재할당했을 수 있습니다.

다음으로, 인터넷 서비스 제공업체(ISP)에서 캐리어급 NAT를 사용하고 있지 않은지 확인하세요 . 캐리어급 NAT를 사용하는 경우, 라우터는 자체 공용 IP 주소를 받지 못하고 다른 고객과 IP 주소를 공유하게 됩니다. 이 경우, 홈 네트워크에서 포트를 열어도 외부에서의 접속에는 도움이 되지 않으며, ISP에 공용 IP 주소 또는 특정 서비스를 요청해야 합니다.

세 번째 용의자는 운영 체제의 방화벽 또는 보안 프로그램입니다. 라우터가 트래픽을 허용하더라도 Windows 또는 macOS 방화벽이나 바이러스 백신 소프트웨어가 해당 포트를 차단하면 연결이 필요한 프로그램에 도달하지 못합니다.

마지막으로 서비스 구성을 다시 한번 확인하세요. 실제로 열어둔 포트에서 수신 대기 중인지, 기본 설정이 변경되지 않았는지, 테스트 시 애플리케이션이 실행 중인지 확인해야 합니다. 아무도 수신 대기하지 않는 "열린" 포트는 외부에서 볼 때 필터링되거나 닫힌 것처럼 보일 수 있습니다.

게임용 포트 개방: 장점 및 주의 사항

이 모든 것에 관심을 갖는 가장 일반적인 이유 중 하나는 온라인 게임, 특히 콘솔 게임에서 더 나은 NAT 유형을 얻기 위해서입니다 . 개방형 NAT 유형은 다른 플레이어와의 연결을 용이하게 하고, 게임을 호스팅하며, 특정 유형의 렉이나 연결 끊김 현상을 줄여줍니다.

게임 용도로만 포트를 사용하더라도 포트를 열 때마다 네트워크의 공격 표면이 추가됩니다. 이상적으로는 필수적인 포트 범위만 열고, 민감한 포트는 재사용하지 않으며, 게임이나 기기를 바꿀 때는 더 이상 사용하지 않는 포트는 닫아야 합니다.

또한 라우터에서 열어둔 포트는 콘솔이나 PC에만 국한되지 않는다는 점을 명심하십시오. 공격자가 다른 방향에서 LAN에 접근하는 경우, 동일한 포트를 사용하려는 네트워크상의 모든 장치가 예기치 않은 트래픽을 수신할 수 있습니다.

적절한 균형점은 각 게임이나 서비스에 필요한 포트에 대해 잘 알고, 이를 문서화하고, 라우터에서 활성화된 규칙의 최소 목록을 유지하며 , 주기적으로 검토하여 더 이상 필요하지 않은 규칙은 삭제하는 것입니다.

이러한 접근 방식을 통해 게임 경험과 특정 애플리케이션 사용을 개선할 뿐만 아니라 홈 네트워크를 훨씬 더 적절한 수준으로 관리하고 보안을 강화할 수 있습니다.

궁극적으로 포트가 무엇인지, NAT와 어떻게 상호 작용하는지, 그리고 언제 포트를 열어야 하는지 이해하면 위험을 증가시키지 않고 연결을 최대한 활용할 수 있습니다 . 서버를 호스팅하고, 온라인 게임을 더 쉽게 즐기고, P2P 프로그램이나 IP 카메라를 더 효율적으로 사용할 수 있으며, Netflix나 Disney+처럼 화질이 네트워크 경로와 대역폭에 따라 달라지는 서비스에 불필요한 포트를 여는 것과 같은 잘못된 해결책을 피할 수 있습니다.